专用网上的FreeIPA配置

Question

我们在私有云提供商上安装了vpc (它看上去像是aws…的廉价替代品)。为了方便用户管理，我想安装freeipa。

我安装了freeipa及其dns管理(bind)，因为根据我在文档中所读到的，dns是非常重要的，因为kerberos。

但是，对于如何(正确的方式)包括客户端的freeipa dns服务器，我应该只是在客户端/etc/host文件中添加freeipa服务器还是将它们添加到客户端/etc/surv.conf文件，我有点困惑？

Tnx，Tom

Answer 1

这不能用一般的方式来回答--您必须以您使用的系统配置DNS的任何方式来配置它。这在Ubuntu16.04和Ubuntu19.04以及CentOS 7之间是不同的。

不过，可能存在的一个重要误解是:您不必将FreeIPA DNS服务器作为额外的DNS服务器添加到客户端，而是将其添加为唯一的DNS服务器(这反过来会要求您拥有第二个FreeIPA实例的冗余)。